PT-2025-36182 · WordPress · David Merinas Auto Last Youtube Video

Nguyen Xuan Chien · Publicado 2025-09-05 · Atualizado 2025-09-10 · CVE-2025-58843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas David Merinas Auto Last Youtube Video versões n/a até 1.0.7

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no David Merinas Auto Last Youtube Video, que também permite Injeção de Script Entre Sites (XSS) Armazenado.

Recomendações Atualize o David Merinas Auto Last Youtube Video para uma versão posterior à 1.0.7.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-58843

Produtos afetados

David Merinas Auto Last Youtube Video

Referências · 5

• https://patchstack.com/database/wordpress/plugin/auto-last-youtube-video/vulnerability/wordpress-auto-last-youtube-video-plugin-1-0-7-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1965732052818440693 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58843 · Nota de Segurança
• https://twitter.com/CVEnew/status/1964008900752994460 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/auto-last-youtube-video/vulnerability/wordpress-auto-last-youtube-video-plugin-1-0-7-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota